Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - usbxhciNEC isoc エンドポイントにリンクチェーン quirk を適用します。NEC uPD720200 の 2 つの異なる仕様起動/停止バグあり、仕様なしで、いくつかの欠落したサービスエラー後に IOMMU 障害を引き起こすことが確認されました。障害のあるアドレスは、転送リングセグメントの転送直後にあり、パッチされた動的デバッグメッセージにより、そのセグメントの終わり近くで TD を待機する際に MSE が受信されることが明らかになりました [ 1.041954] xhci_hcdスロット 1 ep 2 で期待される TD DMA に対するサービス間隔エラーがありませんffa08fe0 [ 1.042120] xhci_hcdAMD-Viイベントが記録されます [IO_PAGE_FAULT domain=0x0005 address=0xffa09000 flags=0x0000] 1.042146] xhci_hcdAMD-Viイベントが記録されます [IO_PAGE_FAULT domain=0x0005 address=0xffa09040 flags=0x0000] 次のページがHC。以下では、ff1e8000 のセグメントで MSE を報告し、ff1e9000 でゼロ埋め込みページを通過し、seg ff1e6000 に移動する代わりに、ff1ea000 でページの TRB のイベントを報告し始めます。 7.041671xhci_hcdスロット 1 ep 2 で期待される TD DMA ff1e8fe0 のサービス間隔エラーがありません [ 7.041999] xhci_hcdスロット 1 ep 2 の期待される TD DMA ff1e8fe0 のサービス間隔エラーでありません [ 7.042011] xhci_hcdWARN に対するバッファオーバーランイベントエンドポイントのスロット 1 ep 2 [ 7.042028] xhci_hcdすべての TD がスロット 1 ep 2 に対してスキップされます。スキップフラグをクリアします。 7.042134] xhci_hcdWARNエンドポイント上のスロット 1 ep 2 用のバッファオーバーランイベント 7.042138xhci_hcdERROR 転送イベント TRB DMA ptr が現在の TD ep_index 2 comp_code 31 の一部ではありません 7.042144] xhci_hcdevent-dma を検索します00000000ff1ea040 trb-start 00000000ff1e6820 trb-end 00000000ff1e6820 7.042259] xhci_hcdWARNエンドポイントにおけるスロット 1 ep 2 のバッファオーバーランイベント 7.042262] xhci_hcd現在の 1TD の一部ではない TRB DMA ptr [_comp] [_comp 7.042266] ] ] xhci_hcdevent-dma を検索します 00000000ff1ea050 trb-start 00000000ff1e6820 trb-end 00000000ff1e6820 いくつかの時点で完了イベントが Isoch バッファオーバーランからショートパケットに変化し、最終的に HC は ff1ec000 のサイクルビットの不一致を見つけます。 [ 7.098130xhci_hcd現在の TD ep_index 2 comp_code 13 の一部ではないエラー転送イベント TRB DMA ptr [ 7.098132] xhci_hcdevent-dma を検索します 00000000ff1ecc50 trb-start 00000000ff1e6820 trb-end 00000000ff1e6820 [ 7.098254_hci_hci] ERR [_hci_hci] xhci TRB DMA ptr が現在の TD の一部ではありません ep_index 2 comp_code 13 [ 7.098256] xhci_hcdevent-dma を検索します 00000000ff1ecc60 trb-start 00000000ff1e6820 trb-end 00000000ff1e6820 7.098379] xhci_hcdスロット 1 ep 2 のデータがオーバーランする可能性があります等時性デバイスは、他のエンドポイント (IN または OUT のいずれか)、他のデバイス、または同じ IOMMU ドメインの他の HC で保留中の TD のランダムバッファに書き込まれました。最後に、別の HC の別の USB デバイスからのエラー。上記が原因でしたかわからないが、あった可能性がある。ディスクは他の問題なしで動作しており、上流 BW の NEC を不足させて MSE を発生させる PCIe トラフィックを生成していました。2 つの HC が、商用 PCIe スプリットボードを使用して 1 つの x1 スロットを共有しました。 [ 7.162604usb 10-2xhci_hcd を使用して SuperSpeed USB デバイス番号 3 をリセットします [ 7.178990] sd 9:0:0:0: [sdb] tag#0 UNKNOWN(0x2003) 結果hostbyte=0x07 driverbyte=DRIVER_OK cmd_age=0s [ 7.179001] sd 9:0:0:0: [sdb] tag#0 CDB: opcode=0x28 28 00 04 02 ae 00 00 02 00 00 [ 7.179004] I/O エラー、dev sdb、セクター 67284480 op 0x0 READflags 0x80700 phys_seg 5 prio class 0 氏。現時点で、この氏は、アイソクロナスリングで Link TRB のチェーンビットを設定することで、この無意味なバグを回避できるようです。
    他の古い HC も知られています。これらもビットが設定されることが期待され、設定されていない場合は Link TRB を無視します。
    報告によれば、 0.95 spec はビットの設定を保証しています。32KB/uframe UVC エンドポイントを実行している帯域幅が不足している NEC HC は、毎秒数十の MSE を報告し、数秒のうちにバグに陥ります。Link TRB をチェーンすると、同じワークロードが何分も何回も実行されるようになります。いいえ ---truncated---CVE-2025-22022

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-22022

high Nessus プラグイン ID 249639

バージョン 1.33